Bagaimana mungkin sebuah sistem keamanan berbasis AI—yang dirancang untuk mendeteksi ancaman 'sebelum terjadi'—justru bergantung pada infrastruktur cloud yang belum teruji di pasar berkembang?
Infrastruktur yang Dipinang, Bukan Dibangun
Saat CrowdStrike dan Nvidia mengumumkan peluncuran SafeMind, fokus media langsung tertuju pada kemampuan deteksi ancaman real-time dan integrasi dengan chip Blackwell. Namun, sedikit yang menyentuh fakta krusial: platform ini tidak berjalan di data center milik kedua perusahaan. Ia mengandalkan CoreWeave—penyedia infrastruktur cloud asal AS yang khusus menangani beban kerja AI. Dilansir TechInAsia, CoreWeave menyediakan kapasitas pelatihan (training) dan inferensi (inference) untuk model keamanan SafeMind, termasuk akses ke GPU H100 dan arsitektur low-latency networking.
CoreWeave bukan perusahaan biasa. Ia tumbuh pesat sejak 2022 dengan model bisnis unik: membeli GPU dalam jumlah besar dari Nvidia, lalu menyewakannya sebagai layanan komputasi berbasis AI—bukan sebagai infrastruktur umum seperti AWS atau Azure. Menurut laporan Q3 2023 mereka, lebih dari 78% pendapatan berasal dari pelanggan di sektor keamanan siber dan fintech AS. Tapi di Asia Tenggara, termasuk Indonesia, CoreWeave belum memiliki pusat data lokal. Semua permintaan harus dialihkan ke AS atau Eropa—menimbulkan latensi tinggi dan tantangan compliance data lintas batas.
Baca juga: OpenAI Batasi Fitur Keamanan Astra: Sinyal Baru untuk Startup AI Lokal
Di Mana Tempat Indonesia dalam Rantai Keamanan AI Ini?
Indonesia saat ini memiliki lebih dari 450 startup keamanan siber—menurut catatan Kominfo 2024—namun hanya 12% di antaranya yang mengembangkan solusi berbasis model AI native. Sisanya masih mengandalkan integrasi API dari vendor global seperti CrowdStrike, Palo Alto, atau Darktrace. SafeMind tidak hanya produk baru; ia adalah penguat tren ketergantungan struktural. Platform ini tidak tersedia sebagai open-source toolkit atau lisensi lokal. Aksesnya dikontrol ketat melalui ekosistem Nvidia Cloud dan CrowdStrike Falcon Platform. Dua entitas yang tidak membuka channel distribusi resmi di Tanah Air.
Padahal, kebutuhan nyata sudah ada. Bank-bank nasional mulai mengadopsi AI untuk deteksi penipuan transaksi, sementara Kemenkominfo mewajibkan UMKM digital menerapkan standar keamanan minimal mulai 2025. Namun, tidak ada satu pun dari 12 startup AI-security lokal yang disebutkan dalam dokumentasi teknis SafeMind sebagai mitra integrasi. TechInAsia mencatat bahwa uji coba awal SafeMind hanya dilakukan di tiga negara: AS, Jerman, dan Singapura—tanpa menyertakan negara ASEAN lain selain Singapura.
Baca juga: HiBob Raup $166 Juta, Salesforce Masuk sebagai Investor Strategis
Ini bukan soal kesiapan teknis semata. Ini soal desain arsitektur keamanan masa depan yang eksklusif. SafeMind menggunakan teknik 'AI-augmented threat hunting'—menggabungkan log jaringan, perilaku proses, dan konteks kontainer—tetapi semua data pelatihan model berasal dari serangan siber di wilayah Barat. Pola serangan di Indonesia; seperti phishing berbasis WhatsApp, rekayasa sosial via TikTok, atau eksploitasi celah aplikasi perbankan lokal,tidak masuk dalam dataset pelatihan utama. Artinya, sistem bisa sangat akurat mendeteksi ransomware LockBit, tapi juga lambat merespons serangan 'SIM swap' yang marak di sini.
Yang lebih mengkhawatirkan: tidak ada mekanisme audit independen atas model SafeMind. Tidak ada white paper publik tentang metrik false positive rate di lingkungan enterprise Indonesia, tidak ada laporan transparansi algoritma, dan tidak ada opsi on-premise deployment untuk instansi strategis seperti BSSN atau LPSK. Semua akses harus melalui cloud—dan semua cloud itu berada di luar yurisdiksi hukum nasional.
Fakta tambahan yang jarang diungkap: CoreWeave, meski digadang-gadang sebagai 'AI-native cloud', belum mengantongi sertifikasi ISO/IEC 27001 versi 2022 untuk layanan keamanan siber—standar yang wajib dipenuhi oleh penyedia infrastruktur bagi instansi pemerintah Indonesia. Sertifikasi terakhir mereka masih mengacu pada versi 2013, dan proses audit ulang baru dijadwalkan untuk Q1 2025. Artinya, saat ini, SafeMind beroperasi di atas fondasi infrastruktur yang secara regulasi belum sepenuhnya memenuhi standar minimum keamanan nasional kita.